[發明專利]策略處理方法及系統

在審

• 申請號: 202210164223.6
• 申請日: 2022-02-22
• 公開（公告）號: CN114338231A
• 公開（公告）日: 2022-04-12
• 發明（設計）人: 連志永;張園超;高嵩
• 申請（專利權）人: 浙江網商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京智信禾專利代理有限公司 11637
• 代理人: 吳肖肖

1.一種策略處理方法，應用于策略處理系統，所述系統包含策略提供平臺、策略執行平臺、以及運行在服務器中的目標安全單元，其中，

所述策略提供平臺，響應于所述策略執行平臺發送的、針對所述目標安全單元對應的初始安全策略的獲取請求，將所述初始安全策略發送至所述策略執行平臺；

所述策略執行平臺，基于接收的所述初始安全策略以及運行在所述目標安全單元中的目標應用程序的屬性信息，生成所述目標安全單元對應的目標安全策略；以及

調用所述策略提供平臺提供的策略處理接口，將所述目標安全單元對應的目標安全策略發送至所述目標安全單元；

所述目標安全單元，執行所述目標安全策略。

2.根據權利要求1所述的策略處理方法，所述調用所述策略提供平臺提供的策略處理接口，將所述目標安全單元對應的目標安全策略發送至所述目標安全單元，包括：

所述策略執行平臺，確定所述策略提供平臺提供的多個策略處理接口；

基于預設編排規則的策略處理接口進行編排，獲得所述策略處理接口的編排結果；

基于所述編排結果，調用所述策略處理接口對所述目標安全單元對應的目標安全策略進行策略處理，并將處理后的所述目標安全策略發送至所述目標安全單元。

3.根據權利要求2所述的策略處理方法，所述基于預設編排規則的策略處理接口進行編排，獲得所述策略處理接口的編排結果，包括：

所述策略執行平臺，將滿足預設接口確定條件的策略處理接口，確定為目標策略處理接口；

確定所述目標安全單元的屬性信息，以及確定所述目標安全單元對應的策略處理模塊，其中，所述策略處理模塊為對所述目標安全單元的目標安全策略進行處理的數據；

基于所述屬性信息確定所述目標安全單元對應的預設編排規則；

基于所述預設編排規則，對所述目標策略處理接口以及所述策略處理模塊進行編排，獲得所述策略處理接口的編排結果。

4.根據權利要求2所述的策略處理方法，所述基于預設編排規則的策略處理接口進行編排，獲得所述策略處理接口的編排結果，包括：

所述策略執行平臺，將滿足預設接口確定條件的策略處理接口，確定為目標策略處理接口；

基于所述目標安全單元的屬性信息，確定針對所述目標策略處理接口的編排順序信息；

基于所述編排順序信息對所述目標策略處理接口的調用順序進行編排，獲得所述策略處理接口的編排結果。

5.根據權利要求2所述的策略處理方法，所述基于所述編排結果，調用所述策略處理接口對所述目標安全單元對應的目標安全策略進行策略處理，并將處理后的所述目標安全策略發送至所述目標安全單元，包括：

所述策略執行平臺，確定所述編排結果中所述策略處理接口的調用順序；以及

基于所述調用順序調用所述策略處理接口，對所述目標安全單元對應的目標安全策略進行策略處理，并將處理后的所述目標安全策略發送至所述目標安全單元。

6.根據權利要求5所述的策略處理方法，所述基于所述調用順序調用所述策略處理接口，對所述目標安全單元對應的目標安全策略進行策略處理，并將處理后的所述目標安全策略發送至所述目標安全單元，包括：

所述策略執行平臺，基于所述調用順序，調用位于所述調用順序中第一位置的第一策略處理接口；

基于所述第一策略處理接口對應的第一策略處理服務，對所述目標安全策略進行處理，獲得所述目標安全策略的處理結果；

在所述處理結果滿足預設處理條件的情況下，調用位于所述調用順序中第二位置的第二策略處理接口；

基于所述第二策略處理接口對應的第二策略處理服務，將所述目標安全單元對應的目標安全策略發送至所述目標安全單元。